VMware ESX

Die Schwachstelle betrifft die Protokollierung in der Virtualisierungsplattform VMware ESX von Broadcom. Bestimmte Vorgänge werden dort nicht oder nur unvollständig aufgezeichnet. Ein Angreifer, der bereits über administrative Rechte auf dem System verfügt – etwa ein böswilliger Administrator oder jemand, der sich zuvor solche Rechte verschafft hat –, kann diese Lücke ausnutzen, um Aktionen durchzuführen, ohne dass sie in den Protokollen auftauchen. Die Schwachstelle erlaubt für sich genommen keinen Einbruch in das System, untergräbt aber die Nachvollziehbarkeit: Spuren eines Angriffs fehlen, die forensische Analyse nach einem Vorfall wird erschwert und sicherheitsrelevante Eingriffe bleiben unbemerkt. Betroffen sind Umgebungen, in denen ESX als Hypervisor virtuelle Maschinen betreibt und deren Protokolle als Grundlage für Überwachung, Auditierung und Angriffserkennung dienen.